网络安全 频道

专访叶蓬:如何让SOC发挥真正价值?

  SOC市场发展趋势预测

  叶蓬表示,毫无疑问,安管平台未来在中国市场十分值得期待,随着客户信息安全建设水平的不断提高,安全建设成熟度的不断提升,安管平台(SOC平台)必将越来越成为客户安全管理工作的控制中心,神经中枢。安管平台始终都将作为客户安全能力全局优化的核心落地。

  从市场发展上来说,未来的安管平台市场将呈现以下特点:

  1) 业务将成为安全管理平台的核心保障和管理对象。安管平台将更多地融入业务安全的特点;

  2) 网络管理将不断与安全管理融合,越来越多的国内客户在建设安全管理平台的同时需要集成网络管理的功能;

  3) 安全审计,尤其是日志审计将成为安全管理平台的一个重要功能点;

  4) 安全管理平台将更加注重使用价值,并与客户自身业务紧密结合。客户已经认识到,要真正建设好一个安全管理平台,不仅需要考虑平台的功能,更需要注重平台、实施和运维等整个平台生命周期的统筹;

  5) 随着云计算和虚拟化技术的逐步运用,安全管理平台作为客户的统一管理平台,将需要对客户的云和虚拟化环境下的IT资源进行监控、审计和分析。同时,安管平台自身的云化也将成为客户予以关注的问题;

  6) 安全管理平台的市场细分将更加显著,针对不同类型的客户需求,安全管理平台将以不同的面貌出现,其中,行业化定制将成为安全管理平台的一个发展方向。

  同时,安全管理平台是一个开放性的平台,其技术支撑也处在快速变化革新之中。从技术角度来说,为了满足客户的更高需要,安管平台技术将会出现以下发展趋势:

  1) 更先进的海量数据处理与分析技术,例如大数据分析(Big Data Analysis)技术,将应用于安全管理平台的事件采集、分析、存储和展现;

  2) 安全管理平台将向智能化方向发展。传统的基于规则的关联分析只能识别已知的安全问题,而新的技术将要能够识别未知的安全问题;

  3) 安全管理平台将向主动化方向发展。传统的安全管理平台更加重视对事件的分析,局限于对已经发生的安全事件的分析、应急响应,随着安全形势的日益恶化,安管平台需要更加主动化的、前摄性的技术手段来帮助用户防患于未然;

  4) 云技术整整日上,安全管理平台必须与云技术结合,实现自身的云化。

2
相关文章